
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

<style type="text/css" style="display:none;"> P {margin-top:0;margin-bottom:0;} </style>

</head>

<body dir="ltr">

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 11pt; color: rgb(0, 0, 0);">

Hello All,</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 11pt; color: rgb(0, 0, 0);">

Looking for some guidance here.</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 11pt; color: rgb(0, 0, 0);">

I have a scenario where our SP needs to decide which IdP to request a SAML assertion based on one of the attributes received from the initial assertion received.</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 11pt; color: rgb(0, 0, 0);">

The workflow is as follows:</div>

<ol start="1" data-editing-info="{"applyListStyleFromLevel":false,"orderedStyleType":1}" style="margin-top: 0px; margin-bottom: 0px; list-style-type: decimal;">

<li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 11pt; color: rgb(0, 0, 0);">

<div class="elementToProof" role="presentation">User initiates a IdP initiated session to access our application. The SP receives the SAML assertion from the IdP. </div>

</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 11pt; color: rgb(0, 0, 0);">

<div class="elementToProof" role="presentation">There is an attribute 'userType' that can have an alphanumeric value. </div>

</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 11pt; color: rgb(0, 0, 0);">

<div class="elementToProof" role="presentation">If the 'userType' attribute has the alphanumeric value then we need to reach out to a different IdP and request another SAML assertion.</div>

</li><li style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 11pt; color: rgb(0, 0, 0);">

<div class="elementToProof" role="presentation">if the 'userType' does not have a value at all then use the currently provided assertion and grant access.</div>

</li></ol>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 11pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 11pt; color: rgb(0, 0, 0);">

If anyone has come across this scenario, please share how you achieved this.</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 11pt; color: rgb(0, 0, 0);">

I am looking at the sessionInitiator function, but not sure if that is the right fit and if it is how it should be implemented.</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 11pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 11pt; color: rgb(0, 0, 0);">

Thanking you in anticipation.</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 11pt; color: rgb(0, 0, 0);">

<br>

</div>

<div id="Signature" class="elementToProof">

<div class="elementToProof" style="font-family: garamond, serif; font-size: 15px; color: rgb(36, 36, 36);">

<span style="background-color: rgb(255, 255, 255);">Thanks and Regards,</span></div>

<div class="elementToProof" style="font-family: arial, sans-serif; font-size: 15px; color: rgb(34, 34, 34);">

<span style="background-color: rgb(255, 255, 255);"><b><br>

</b></span></div>

<div class="elementToProof" style="font-family: arial, sans-serif; font-size: 15px; color: rgb(34, 34, 34);">

<span style="background-color: rgb(255, 255, 255);"><b>Amit Dongaonkar</b></span></div>

<div class="elementToProof" style="background-color: rgb(255, 255, 255); margin: 0px;">

<div class="elementToProof" style="direction: ltr; margin: 0px; font-family: "Calibri Light", sans-serif; font-size: 15px; color: rgb(118, 113, 113);">

<i><br>

</i></div>

</div>

</div>

</body>

</html>